Hacker News • 50일 전

안스로픽 프로젝트 글래스윙 업데이트

IMP

6/10

핵심 요약

안스로픽의 자체 소프트웨어 취약점 점검 프로젝트 '글래스윙'이 많은 취약점을 발견했지만, 실제 패치된 것은 거의 없습니다. 또한 안스로픽이 구체적인 데이터를 공개하지 않고 '우리를 믿으라'는 식으로 일관하고 있어 의구심을 사고 있습니다.

번역된 본문

안스로픽(Anthropic)의 프로젝트 글래스윙(Project Glasswing) 업데이트

4월, 안스로픽은 프로젝트 글래스윙을 시작했습니다. 이 프로젝트의 목적은 기업들이 자사의 새로운 모델을 사용해 자체 소프트웨어의 취약점을 찾고 수정할 수 있도록 지원하는 것이었습니다. 이는 훌륭한 홍보(PR) 전략이었으며, 수많은 언론 매체가 안스로픽의 주장을 비판 없이 그대로 전달한 결과, 이제는 '미토스(Mythos)' 모델이 다른 모델들보다 소프트웨어 취약점 탐지에 더 뛰어나다는 것이 일반적인 상식처럼 굳어졌습니다. 하지만 이는 사실이 아닙니다.

어쨌든 안스로픽은 프로젝트 글래스윙의 상태 보고서를 발표했습니다. 보고서에 따르면 해당 모델은 소프트웨어에서 수많은 취약점을 발견했고—만세!—그중 일부는 심각한 수준의 위험을 안고 있었습니다. 하지만 기이하게도 그 취약점들 중 거의 패치된 것이 없습니다.

이상한 점은 제가 이해하지 못하는 데이터의 묘한 구석이 있다는 것입니다. 안스로픽이 상세한 내용 공개를 거부한 채 그저 '우리를 믿으라'고만 말하는 것 자체가 여기서 가장 큰 문제입니다.

태그: AI, 패치(patching), 취약점(vulnerabilities) 게시일: 2026년 6월 8일 오전 7:01 • 댓글 3개

원문 보기

원문 보기 (영어)

Anthropic’s Project Glasswing Update In April, Anthropic initated Project Glasswing . The idea was to let companies use their new model to find and fix vulnerabilities in their own software. It was a fantastic PR move, and so many press outlets have uncritically parroted Anthropic's claims that it's now common wisdom that Mythos is better at finding software vulnerabilities than other models. Which is just not true . In any case, Anthropic has published a Project Glasswing status report. It's finding a lot of vulnerabilities in software—yay! Some of them are even dangerous. But almost none of them has been patched. It's weird . There's something fishy about the data that I don't understand. That Anthropic refuses to release details—that it just says "trust us"—is a big problem here. Tags: AI , patching , vulnerabilities Posted on June 8, 2026 at 7:01 AM • 3 Comments

보안 취약점 안스로픽 소프트웨어 패치 AI 모델 평가 기업 PR